CVE-2007-6204
CVE-2007-6204
Vexday Risk Score
50Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 69.6%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado
Ciclo de vida
06 dez 2007Exploit Metasploit disponível
13 dez 2007Publicada no NVD
09 mai 2010PoC pública
Velocidade de armamento
877 diasaté o primeiro PoC
Recomendação: Planejar correção próxima — já existe PoC pública.
Multiple stack-based buffer overflows in HP OpenView Network Node Manager (OV NNM) 6.41, 7.01, and 7.51 allow remote attackers to execute arbitrary code via unspecified long arguments to (1) ovlogin.exe, (2) OpenView5.exe, (3) snmpviewer.exe, and (4) webappmon.exe, as demonstrated via a long Action parameter to OpenView5.exe.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/16805não verificadocve_referencewww.exploit-db.com/exploits/4724não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01188923http://secunia.com/advisories/27964http://securityreason.com/securityalert/3441https://exchange.xforce.ibmcloud.com/vulnerabilities/38892https://www.exploit-db.com/exploits/4724http://www.securityfocus.com/archive/1/484704/100/0/threadedhttp://www.securityfocus.com/bid/26741http://www.securitytracker.com/id?1019055http://www.vupen.com/english/advisories/2007/4111http://www.zerodayinitiative.com/advisories/ZDI-07-071.html